近日，工信部开始公示《汽车驾驶自动化分级》，意味着自动驾驶将在2021年迎来"中国标准"。发改委、工信部等11个国家部委联合发布《智能汽车创新发展战略》也明确指出，要"实现L3级的智能汽车达到规模化生产"。可以说，国家在未来智能出行的进程上，不仅指明了方向，更是按下了加速键。

L3级自动驾驶的量产，无疑成为战略实现的关键。近日，长安汽车完成L3级自动驾驶道路体验，而其他各大主机厂也纷纷发布自己的L3自动驾驶落地时间表。

L3是自动驾驶标准的分水岭，是从辅助自动驾驶跨越到自动驾驶的难关。其难点在于，L3要求车辆在特定场景下实现完全的自主控制，包括车辆运动控制和驾驶环境监控，通俗来讲驾驶员可以做到脱离双手和双眼，这极大提高了对车辆电子控制系统的安全性要求。

那么，真正的L3自动驾驶又该如何满足极高的电子控制系统安全性要求呢？从美国自动驾驶牛企Waymo到自动驾驶产业链top企业英飞凌，都提到了一个词——"冗余"。更有自动驾驶Tier 1高层直接说："没有做冗余设计的自动驾驶方案，说白了，都是扯淡。"

为什么要有冗余？

既然是L3，当驾驶者脱离双手和双眼，由车辆自主控制的过程中，从技术本身来看，除了搭载足够丰富的自动驾驶技术，还必须保证始终处于运行状态，确保自动驾驶系统的安全性和持续性。因此，冗余成为了必不可少的一环。

系统冗余机制在飞机上已经有了很好的应用，成熟的飞机自动驾驶，所有电子控制系统均有冗余备份，主系统出现问题，备份系统可以接管飞行任务，确保飞行安全。

同理，L3自动驾驶车辆即使一套系统出现问题，仍然可以在冗余系统的支持下维持安全行驶，直到驾驶员接管车辆。而如果不配备冗余，自动驾驶车辆出现问题时，需要驾驶者马上接管，否则可能产生严重后果。可以说，没有冗余机制的所谓L3自动驾驶系统在一定程度上牺牲了安全性，是道路交通安全的隐形炸弹，更是对车辆驾乘人员的不负责任。

比如转向冗余，一旦自动驾驶车辆在转向或变道时出现转向器失效的情况，冗余转向器仍能够响应自动驾驶的转向指令，避免车辆失控；再比如制动冗余，则可以在制动器失效的情况下保证车辆安全停车。

国内，基于冗余设计的自动驾驶量产方案去年就已问世，华人运通旗下首款车型高合HIPhi 1采用了感知冗余、制动冗余、转向冗余、通讯冗余、电源冗余，构成整车5大核心部件双冗余设计，将为消费者带来双冗余L3自动驾驶体验。

不仅如此，高合HiPhi 1还首次标配5G+V2X通信网络，具备实现更高级别的车路协同自动驾驶能力。

而在国际层面，冗余设计已是业内共识。奥迪的L3自动驾驶方案，除了感知环节的传感器冗余，传感器融合、决策规划和执行控制部分也都有两套备份。特斯拉在最新的软件更新中，激活了HW3的双重冗余系统，特斯拉设计的自动驾驶计算机实际上是两台独立的计算机，每台计算机都配备了自己的处理器、内存条和存储空间，如果一台计算机崩溃，另一台计算机就可以直接接管。

明年开始各家主机厂将陆续量产双冗余L3自动驾驶，届时消费者可以亲身检验各家自动驾驶的实力几和啦。